ZONE.CI 全球网

文章总结： MITRE联合CISA发布的2025年CWETop25榜单显示，跨站脚本继续位居榜首，而授权缺失和缓冲区溢出类漏洞排名大幅上升。缓冲区溢出类漏洞的回

文章总结： MITRE发布了2025年CWE25大最危险软件弱点清单，基于39080个CVE分析得出。跨站脚本(XSS)居首，SQL注入和跨站请求伪造分列二三位

文章总结： 文章介绍了机房光纤长度估算的系统方法，指出常见错误如只测量平面距离、忽略垂直距离和设备内部路径、零冗余等。作者提出了包含水平距离、垂直高度、设备内部

文章总结： FlowMouse是一款注重隐私保护的Chrome鼠标手势插件，所有操作本地完成零数据收集，提供丝滑手势、超级拖拽和自定义设置等功能。作者因CrxM

文章总结： 文档揭露了驾照分买卖骗局，指出这类通过高价收驾照分的广告实为精心设计的违法骗局。骗子通过六步套路从线上诱饵到线下陪演，伪造转账后迅速失联，让受害者不

文章总结： 量子计算发展对传统密码体系构成严重威胁，本文分析了量子密钥分发(QKD)和抗量子密码算法(PQC)两种应对方案，对比了各自优势与适用场景，提出了PQ

文章总结： 攻击者利用思科华硕威联通群晖路由器漏洞部署PolarEdge后门程序组建僵尸网络窃取数据后门通过环境清理进程隐匿守护机制和TLS加密通信实现持久化控

文章总结： 中国信通院发布星火标识×生态合作产品授权计划数据方向，旨在推动标识与数据融合应用规模化发展，计划筛选100家企业500款优质产品，提供技术支持、品牌

文章总结： 本文是一份全面的Wireshark入门指南，详细介绍了软件安装流程、界面功能解析、多场景抓包实操步骤、过滤器使用技巧以及ARP、DNS、TCP、HT

文章总结： 吉林某医药公司因数据安全四大皆空无制度无培训无技术无防护被依法处罚。该事件警示企业必须遵守数据安全法，建立合规意识，规范数据处理并加强技术防护，以履

文章总结： 四叶草安全公司发布严正声明，澄清与中金支付四叶草扣款事件无关，强调未参与任何相关扣款活动，避免公众误解。声明中详细列出公司地址、电话、官网和邮箱等联

文章总结： ByteSRC推出新年福利活动，向安全研究人员提供0积分兑换限定礼盒的机会。礼盒主题为前路有光，包含氛围柔光日出灯、不锈钢保温杯、光栅亚克力冰箱贴、

文章总结： Gartner最新报告警告称AI浏览器存在重大安全风险，包括数据泄露和智能体被操控等，建议组织全面禁止使用。AI浏览器将用户体验置于安全之上，侧边栏

文章总结： 文章指出漏洞管理中存在测试环境修复但未部署到生产环境的问题，导致漏洞状态与实际风险脱节。不同角色对修复完成的理解存在偏差，建议在漏洞管理流程中增加上

文章总结： 众智维科技荣获嘶吼2025金帽子年度行业影响力大奖，凭借卓越实践与创新突破，在网络安全领域展现领导力。公司聚焦AI驱动的安全运营，提供攻防一体化解决

文章总结： WizResearch发现Gogs自托管Git服务的零日漏洞CVE-2025-8110，这是对先前已修复CVE-2024-55947的符号链接绕过，

文章总结： 北京天空卫士网络安全技术有限公司凭借在技术创新、业务深耕与综合服务能力上的卓越表现，成功入选《2025中国网络安全产业势能榜》及《2025网络安全T

文章总结： 梆梆安全为国际车企子公司提供一体化移动应用安全解决方案，包括AndroidiOS车机端应用加固、全面渗透测试、个人信息隐私合规检测及密钥白盒SDK，

文章总结： 广汽丰田与一汽丰田携手银基科技成功上线iPhone/AppleWatch数字钥匙功能，这是汽车行业数字化转型的重要进展。该数字钥匙技术允许用户通过苹

文章总结： 谷歌精选插件UrbanVPNProxy被发现大规模窃取用户与AI聊天机器人的对话数据，该插件拥有超过600万用户并带有谷歌官方认证徽章。插件通过Ja

文章总结： 本文详细介绍了如何利用CobaltStrikeProfiles的功能进行EDR规避，包括4.9版本的post-ex.cleanup选项、4.10版本

文章总结： 文章介绍了PowerShell零日漏洞CVE-2025-54100，该漏洞源于Invoke-WebRequest命令默认使用IE的MSHTML引擎进

文章总结： 地平线推出HSD高阶智能驾驶系统，被称为中国版FSD，已量产并搭载在深蓝L06和奇瑞星途ET5两款车型上，价格降至15万元以下。地平线采取比开放更开

文章总结： 这篇科技新闻汇总涵盖了多个领域的最新动态，包括马斯克批评核聚变技术并推广太阳能、英伟达发布新一代开源AI模型Nemotron3、中国批准首批L3级自

文章总结： 本文揭示了公共场合三大信息泄露风险：公共Wi-Fi的未加密传输与中间人攻击、社交晒图的显性与隐性信息泄露、扫码陷阱中的恶意链接与权限滥用。文章通过真